CH
[mshop_form_designer slug=’personal_policy’ default=true]
麥恩整形外科 隱私政策
（以下簡稱「醫院」） 為了保護資訊主體的自由和權利，遵守《個人資訊保護法》及相關法律規定， 合法處理和安全管理個人資訊。
因此，根據《個人資訊保護法》第30條，向資訊主體介紹個人資訊處理相關程序及標準，為了引導資訊主體遵守個人資訊處理的程序和標準，並及時、順利地處理相關投訴，我們制定並公開如下個人資訊處理政策
目錄
1. 個人資訊處理目的
2. 個人資訊處理與保留期限
3. 處理的個人資訊項目
4. 向第三方提供個人資訊
5. 個人資訊處理委託
6. 個人資訊向國外轉移
7. 銷毀個人資訊的程序和方法
8. 資訊主體、法定代表人的權利、義務及行使方式
9. 確保個人資訊穩定性的措施
10. 保護個人資訊的技術措施
11. 個人資訊自動收集設備的設定、操作及拒絕相關事項
12. 行為資訊的收集、使用、拒絕等相關事項
13. 附加使用·提供判斷標準
14. 假名資訊處理
15. 個人資訊保護負責人
16. 侵權補救方法
17. 影像資訊處理設備安裝·運營
18. 個人資訊處理政策的變更
第1條 個人資訊處理目的
醫院出於以下目的處理個人資訊。正在處理的個人資訊不得用於以下目的以外的其他用途，
使用目的變更時，根據《個人資訊保護法》第18條的規定，採取另行徵得同意等必要措施。
1. 法律有特別規定或為了遵守法令義務而不可避免的情況
| 相關法律法規 | 處理目的 |
|---|---|
| 醫療服務法及其施行細則 | 醫療申請、病歷、助產記錄、護理記錄、患者名單、處方等各種記錄和患者診療記錄的閱覽及影印件交付。 |
| 國民健康保險法 | 療養津貼委託 |
| 志願者資訊 | 志願者資訊 |
| 電子金融交易法 | 收納診療費 |
| 傳染病防治法 | 感染病患者，疑似感染患者以及病原體攜帶者也要申報 |
| 獲得性免疫缺乏症預防法 | 感染者診斷檢查申報 |
| 血液管理法 | 特定輸血副作用申報 |
| 器官等移植相關法律 | 腦死亡推定者申報 |
| 保健醫療基本法 | 疾病患者或疑似疾病患者發現申報、報告、通知 |
| 緊急醫療法 | 急救患者移送 |
2. 提供預約診療等服務
•
以提供診斷、治療及住院、診療及檢查預約、預約查詢及預約日程通知、診療費用發票，診斷及治療時提供診療費報銷、收納、退稅等院務服務等診療相關服務為目的處理個人資訊。
3. 民事投訴處理
•
處理個人資訊的目的是為了確保順暢的溝通渠道，當發生與醫療服務相關的投訴時，投訴人的身份、確認投訴內容、聯絡進行事實調查以及通知處理結果等。
4. 加入會員
•
確認會員加入意向，提供會員制服務的本人識別·認證，會員資格維持·管理, 通過實施有限的身份驗證系統來驗證身份、防止非法使用服務、在以下情況下確認法定代表人同意收集14歲以下兒童的個人資訊，收集各種告知、通知、苦衷處理、糾紛調解記錄保存、服務使用統計收集等目的而處理個人資訊。
第2條 個人資訊的處理與保留期限
① 醫院依照法令規定個人資訊保留、使用期限或者從資訊主體收集個人資訊時，在獲得同意的個人資訊擁有、使用期間內處理和保留個人資訊。
② 各項個人資訊的處理和保留期限如下。
1. 法律有特殊規定或必須遵守法定義務時。
(醫療服務法第22條第2款及施行細則第15條)
※另外，如果需要連續治療，可以通過每項僅延長一次的期限來保存。
- 病人名單 : 5年
- 醫療記錄 : 10年
- 處方 : 2年
- 手術記錄 : 10年
- 檢查內容及檢查意見記錄 : 5年
- 放射線照片（包括影像製品）及其意見書 : 5年
- 護理檔案 : 5年
- 助產檔案: 5年
- 醫療證明覆印件等(診斷書、死亡診斷書及屍體檢驗書等分開保存) : 3年
2. 提供預約診療等服務
- 根據醫療法施行規則第15條"保存診療相關記錄"規定保存。
3. 民事投訴處理
- 投訴處理後，該資訊將保留 3 年。
4. 加入會員
- 登出會員或開除會員為止
③ 但是，如果屬於以下原因，則保管到該原因結束為止。
1. 因違反有關法律法規正在調查或者正在調查中的，直至調查或者調查結束為止。
2. 如果因使用本網站而造成任何債權/債務關係，直至相關債權/債務關係得到解決。
第3條 處理的個人資訊項目
① 醫院為了遵守法令上的義務,正在收集以下個人資訊。
1. 法律有特別規定或為了遵守法令義務而不可避免的情況 - 診療申請書
•
必須項目 : 姓名，身份證號，診療科目，電話號碼，患者登記號（診療卡號）
- 選擇診療申請書
•
必須項目 : 姓名，地址，電話號碼，身份證號，診療支援項目
- 醫療記錄
•
必須項目 : 地址，姓名，聯絡方式，身份證號，病歷及家族病史，主要症狀，診斷結果或診斷名，診療經過，治療內容（注射、用藥、處置等），診療日期和時間。
- 助產檔案
•
必須項目 : 地址、姓名、聯絡方式、身份證號、活產或死產的分娩次數、懷孕後的進展情況及相關檢查結果 、懷孕期間是否接受醫生的健康檢查（包括結核病和性傳播疾病檢查）、地點分娩的日期和日期、分娩的時間和分鐘、分娩和治療的進展、嬰兒的數量和性別、生與死的區別、嬰兒和胎兒肢體的燒結、醫生是否進行產後體檢。
- 護理檔案
•
必須項目 : 接受護理人員的姓名、體溫、脈搏、呼吸、血壓相關事項、用藥相關事項、攝取與排洩物相關事項，處置與護理相關事項，護理日期
- 病人名單
•
必須項目 : 地址，姓名，身份證號碼，電話號碼
- 傳染病患者、傳染病疑似患者或病原體攜帶者申報義務
•
必須項目 : 傳染病患者，傳染病疑似患者或病原體攜帶者的姓名，身份證號，電話號碼，職業，性別，地址，傳染病名，傳染病發生資訊，申報醫療機構，保健所報告資訊
- 急救患者移送義務
•
必須項目 : 患者姓名、住址、家屬姓名、住址、電話號碼， 應急處理前患者狀態，應急處理後患者狀態，應急處理事項
- 感染者診斷檢查事實申報義務
•
必須項目 : 死者姓名，身份證號，地址，檢查結果, 推定感染途徑，主要死亡原因，臨床症狀
2. 提供預約診療等服務 - 預約診療
•
必須項目 : 姓名，身份證號碼，手機號碼
- 外國人預約診療
•
必須項目 : 姓名，性別，出生年月日，護照號碼，護照到期日，國籍，電話號碼，郵箱地址，韓國國內居住地址
- 提供診療費收納等院務服務
•
必須項目 :（信用卡結算時）信用卡公司名、卡號等結算批准資訊
3. 民事投訴處理
•
必須項目 : 姓名、電子郵件、手機號碼、投訴詳情和查詢
4. （有可註冊會員的網站時）註冊會員
•
必須項目 : 姓名，出生年月日，ID，密碼，手機號碼，郵箱地址，未滿14週歲的兒童法定代理人資訊（姓名，出生年月日，性別，手機號碼）
•
必須項目 : 住宅電話號碼
② 醫院為了遵守診療等法令義務，未經資訊主體同意，可以收集和使用包括個人資訊的身份證號，固有識別資訊等敏感資訊。
第四條 向第三方提供個人資訊
① 醫院僅在規定範圍內處理資訊主體的個人資訊， 僅在資訊主體同意、法律特別規定等屬於《個人資訊保護法》第17條及第18條的情況下個人資訊提供給第三方,除此之外,不向第三方提供資訊主體的個人資訊。
② 依緊急醫療法第十一條規定，醫院轉送急診病人至其他醫療機構時，能夠為被轉送醫療機構提供必要的病歷記錄。
③ 符合醫療法第21條第3項規定者，醫院允許患者查閱或提供影印件等，以便確認內容。
④ 醫院根據生命倫理及安全相關法律第18條進行人體研究時經過資訊主體的書面同意和依照同法的機關委員會的審議，可以向第三者提供參與者的個人資訊。
⑤ 經資訊主體同意，醫院可以提供如下個人資訊。
| 被提供者 | 提供目的 | 提供項目 | 持有及使用期限 |
|---|---|---|---|
| <第三方名稱> | <提供目的> | <提供項目> | <被提供者的持有及使用期限> |
第五條 個人資訊處理委託
醫院不委託處理個人資訊。
第六條 個人資訊的國際轉移
醫院不向境外轉移個人資訊。
第7條 個人資訊的銷毀程序與方法
① 醫院個人資訊持有期限的經過、處理目的達成、醫療服務的廢除、停業等不再需要個人資訊時，醫院會立即銷毀個人資訊。
② 超過資訊主體同意的個人資訊持有期限或即使已達到處理目的,仍需根據其他法令繼續保存個人資訊時，將該個人資訊轉移到另外的資料庫(DB)或保存在不同的保存位置並保存。
③醫院申報停業或停業時，應將記錄保存的診療病歷, 助產記錄、護理記錄及其他關診療的記錄移交給主管保健所負責人。
④ 個人資訊銷毀的程序及方法如下。
1. 銷毀程序
•
醫院選擇發生銷毀原因的個人資訊，並經醫院個人資訊保護管理者批准後銷毀個人資訊。
2. 銷毀方法
•
醫院低電平格式等方式銷毀以電子檔案形式記錄和保存的個人資訊， 對紙質檔案中記錄保存的個人資料，用粉碎機粉碎或焚燒銷毀。
第8條 資訊主體和法定代理人的權利、義務及行使方法
① 資訊主體可以隨時對醫院行使下列各項權利。
1. 閱覽患者（本人）相關記錄
2. 其他要求閱覽、更正、刪除、停止處理個人資訊
※ 未滿14週歲兒童的個人資訊閱覽等要求必須由法定代理人直接提出，14週歲以上未成年人的資訊主體可以自行或通過其法定代理人行使有關資訊主體個人資訊的權利
② 第1款各項權利行使可通過下列方法進行:。
閱覽患者（本人）相關記錄：向醫院出示可確認本人身份的身份證
其他個人資訊閱覽、更正、刪除、停止處理的要求：根據《個人資訊保護法》施行令第41條第1項,書面、電子郵件、傳真(FAX)
③ 第1款各項規定的行使權利通過資訊主體的法定代理人或者受委託人等代理人進行。
檢視與患者（本人）相關的記錄：如果患者指定的代理人符合衛生福利部條例規定的要求，例如附上患者的同意書和證明其有權檢視的檔案代表患者提交以下檔案
① 要求查閱記錄或影印件的身份證影印件。
② 患者親筆簽名的《醫療法施行規則》附件第9號之2格式的同意書及附頁第9號之3格式的委任狀時, 患者未滿14週歲的未成年人，應由患者法定代表人填寫, 且附上家庭關係證明書等可以確認是法定代理人的檔案。
③ 患者身分證影印件，但未滿17歲且未依《居民登記法》第二十四條第一項規定未發放居民身份證者除外。
•
其他個人資訊閱覽、更正、刪除、停止處理的要求 : 「關於個人資訊處理方法的告示（第2020-7號）。" 提交附件第11號格式的委任狀
④ 第1款各項規定的權利行使在下列情況下可能會受到限制。
•
閱覽患者（本人）相關記錄 : 作為有關國家安保的重要事項妨礙執行"根據其他法律進行的監查及調查相關業務"時
•
其他個人資訊閱覽、更正、刪除、停止處理的要求： 符合《個人資訊保護法》第35條第4款各項、第37條第2款各項的情況
⑤ 醫院應查明行使第一項各項權利之人是否為本人或合法代理人。
第9條 確保個人資訊穩定性的措施
醫院為了確保個人資訊的安全性,正在採取以下措施。
1. 管理性措施 ：內部管理計劃的制定與實施、專門機構的運作、定期員工培訓
2. 技術性措施 ：個人資訊處理系統的訪問許可權管理、訪問控制系統的安裝、個人資訊的加密、安全程式的安裝和更新
3. 物理性措施 ：計算機房、資料保存室等的門禁控制
第十條 保護個人資訊的技術措施
醫院在處理您的個人資訊時，正在採取以下技術措施來確保安全，防止個人資訊丟失、被盜、洩露、篡改或毀損。
•
您的個人資訊受到密碼保護，重要資料通過單獨的安全功能通過加密檔案和傳輸資料或使用檔案鎖定功能來保護。
•
醫院採用認證和安全設備，可以使用會員認證和相關加密演算法在網路上安全地傳輸個人資訊，並且因系統原因未實行時,會通過助手像醫生進行確認。
•
為防止您的個人資訊通過駭客攻擊等方式洩露，我們使用阻止外部入侵的設備，並在每臺伺服器上安裝入侵檢測系統，每天24小時監控入侵情況。
第11條 個人資訊自動收集設備的設定、運營及拒絕相關事項
① 醫院使用「cookies」來保存使用資訊並不時檢索該資訊，以便為使用者提供個性化服務。
② Cookie 是用於執行網站的伺服器 (http) 傳送到使用者計算機瀏覽器的少量資訊，有時會保存在使用者 PC 計算機的硬碟上。
A. 使用 Cookie 的目的：它們用於提供針對使用者最佳化的資訊，並通過識別訪問和使用模式、流行搜尋詞以及對使用者訪問的每項服務和網站的安全訪問來改進服務。
B.Cookie 的安裝、執行和拒絕：您可以通過網路瀏覽器頂部「工具」>「Internet 選項」>「個人資訊」選單中的選項設定拒絕保存 Cookie。
C. 如果您拒絕保存cookie，您可能會難以使用定製服務。
第12條行為資訊的收集、利用及拒絕等相關事項
①在服務使用過程中，醫院收集並利用行為資訊，為資訊主體提供最佳化的定製服務和福利，例如線上定製廣告。
② 醫院收集行為資訊如下。
| 收集行為資訊條目 | 行為資訊採集方法 | 行為資訊收集目的 | 保留/使用期限及後續資訊處理方法 |
|---|---|---|---|
| 使用者網站/應用服務訪問歷史、搜 索歷史、購買歷史 |
當用戶訪問/執行網站和應用程式 時自動收集 |
根據使用者興趣和傾向提供個性化的 產品推薦服務（包括廣告） |
自收集之日起 2 年 |
③ 醫院只收集網路定製廣告等所需的最小限度的行為資訊，思想、信念、家庭及親戚關係、學歷、病歷, 不收集其他社會活動經歷等個人權利、利益或有可能明顯侵害私生活的敏感行為資訊。
④醫院認為未滿14週歲的兒童或未滿14週歲兒童為主要使用者的線上服務中收集針對性廣告目的形態資訊，對於知道未滿14週歲的兒童,不提供量身定做的廣告。
⑤資訊主體可以使用網路瀏覽器或智慧手機的設定功能阻止或允許線上定製廣告。但是, 這種方法雖然可以讓使用者批次遮蔽或允許線上定製廣告，但用於其他目的的行為資訊收集，例如自動登入、遮蔽其他設備的訪問等，也可能會被遮蔽，所以使用者需要注意。
•
通過網路瀏覽器阻止/允許定製廣告
(1) Internet Explorer（適用於 Windows 10 的 Internet Explorer 11）
- 在 Internet Explorer 中，選擇「工具」按鈕，然後選擇「Internet 選項」
- 選擇「隱私」選項卡，選擇「設定」下的「高階」，然後選擇「阻止」或「允許 cookie」。
(2) Chrome瀏覽器
- 在 Chrome 中，單擊右上角的「⋮」符號（Chrome 自定義和控制元件），然後單擊「顯示設定」。
- 單擊設定頁面底部的「顯示進階設定」，然後單擊「隱私」部分中的內容設定。
- 在 Cookie 部分中，選中「阻止第三方 Cookie 和網站資料」核取方塊。
•
通過智慧手機阻止/允許定製廣告
(1) (安卓) ① 谷歌設定 → ② 廣告 → ③ 選擇加入或退出廣告個性化
※ 根據OS版本的不同，方法可能會有所不同。
(2) ( iPhone ) ① iPhone 設定 → ② 個人資訊保護→ ③ 廣告 → ④ 廣告跟蹤限制
⑥ 資訊主體可以通過以下聯絡方式詢問有關行為資訊的問題、行使拒絕權或提交損害報告。
•
個人資訊保護負責人
負責人 : 麥恩整形外科醫院代表李聖郁院長
•
個人資訊保護及投訴處理負責人
經營支援組 李靜熙理事, 02-516-1175, minemedicalgroup@gmail.com
第13條 追加使用和提供的判斷標準
① 醫院根據《個人資訊保護法》第15條第3項及第17條第4項，《個人資訊保護法》施行令第14條之2規定的事項，未經資訊主體同意,可以追加利用和提供個人資訊。
| 項目 | 使用·提供目的 | 持有及使用期限 |
|---|---|---|
| 姓名、聯絡方式、地址 | 通知錯誤領取配藥的通知 | 目的達成即刻銷毀 |